Política de Privacidade

Podemos tratar dados fornecidos diretamente pelo usuário, dados gerados pelo uso da plataforma e dados recebidos por provedores de autenticação, pagamento, segurança e analytics.

Não solicitamos que o usuário envie dados pessoais sensíveis. Currículos podem conter informações sensíveis inseridas voluntariamente pelo próprio usuário, como dados de saúde, filiação sindical, origem racial ou étnica, religião, opinião política ou dados familiares. Recomendamos remover essas informações quando não forem necessárias para a vaga.

• Dados cadastrais: nome, e-mail, identificador de usuário, preferências de idioma, país-alvo e plano contratado.
• Dados de autenticação: credenciais gerenciadas pelo Supabase, dados de sessão, tokens técnicos e informações retornadas por Google OAuth quando usado pelo usuário.
• Dados profissionais: currículo, histórico profissional, competências, formação, descrições de vaga, cartas, mensagens profissionais, preparação de entrevista e documentos gerados.
• Dados de uso: páginas acessadas, ferramentas utilizadas, eventos de limite de plano, tipo de documento, idioma, país selecionado, data e hora de ações.
• Dados técnicos: endereço IP, user agent, identificadores de sessão, logs de erro, eventos de segurança, métricas de performance e registros antifraude.
• Dados de pagamento: status da assinatura, plano, Price ID, Customer ID, Subscription ID, datas de ciclo e recibos processados pelo Stripe. Dados completos de cartão não são armazenados pela GlobalHire AI.

Tratamos dados pessoais para operar a plataforma, entregar as funcionalidades solicitadas, manter segurança, cumprir obrigações legais e melhorar a experiência do usuário.

Os dados profissionais enviados são usados para gerar ou reformular currículos, calcular compatibilidade ATS, sugerir melhorias, preparar entrevistas, traduzir documentos e criar mensagens profissionais, sempre dentro do contexto solicitado pelo usuário.

• Criar e manter conta de usuário.
• Autenticar acesso por e-mail/senha ou Google OAuth.
• Processar assinaturas, upgrades, downgrades, cancelamentos, recibos e faturamento via Stripe.
• Executar solicitações de IA generativa por meio de provedores compatíveis, incluindo Groq.
• Salvar histórico, documentos e preferências quando a funcionalidade exigir persistência.
• Aplicar limites de uso por plano, prevenir abuso, fraude, automação indevida e uso não autorizado.
• Realizar analytics de produto com PostHog e Microsoft Clarity, quando aplicável e conforme consentimento.
• Responder solicitações de suporte, privacidade, cobrança e incidentes de segurança.

A GlobalHire AI enquadra cada operação de tratamento nas bases legais previstas na Lei Geral de Proteção de Dados Pessoais, observando finalidade, adequação, necessidade, transparência, segurança e responsabilização.

A base legal aplicável pode variar conforme a funcionalidade e o contexto de uso.

• Execução de contrato ou procedimentos preliminares: criação de conta, entrega das funcionalidades, armazenamento de documentos, suporte e gestão de assinatura.
• Cumprimento de obrigação legal ou regulatória: guarda de registros, obrigações fiscais, registros transacionais e atendimento a autoridades competentes.
• Legítimo interesse: segurança, prevenção a fraude, melhoria de produto, logs técnicos, métricas operacionais e proteção da plataforma, sempre com avaliação de proporcionalidade.
• Consentimento: cookies analíticos, certas ferramentas de analytics e comunicações opcionais quando exigido.
• Exercício regular de direitos: preservação de evidências, defesa em processos administrativos, judiciais ou arbitrais.

Quando o usuário opta por login social com Google, a GlobalHire AI pode receber dados mínimos necessários para autenticação, como e-mail, nome associado à conta e identificador técnico. O uso do Google OAuth depende das configurações do provedor e das permissões aprovadas pelo usuário.

O Supabase é utilizado para autenticação, gerenciamento de sessão e armazenamento de dados necessários à operação da conta. Tokens, sessões e credenciais são tratados por infraestrutura técnica própria do provedor e pela aplicação.

A plataforma utiliza IA generativa para processar comandos do usuário e produzir textos profissionais. Para isso, conteúdos inseridos em campos de currículo, descrição de vaga e preferências podem ser enviados a provedores de IA, incluindo Groq, exclusivamente para execução da funcionalidade solicitada.

A GlobalHire AI não utiliza a IA para tomar decisão final sobre contratação, aprovação, rejeição, elegibilidade profissional ou concessão de benefício ao usuário. O ATS Score e as recomendações são estimativas automatizadas de apoio, não decisões com efeito jurídico automático.

O usuário deve revisar os resultados gerados antes de usá-los em processos seletivos. A plataforma não deve ser usada para inserir informações falsas, inflar qualificações inexistentes ou induzir recrutadores em erro.

Usamos cookies essenciais e tecnologias semelhantes para login, segurança, sessão, prevenção a abuso e funcionamento da plataforma. Esses cookies são necessários para a prestação do serviço.

Cookies e scripts analíticos podem ser utilizados para compreender navegação, funis de uso, erros, conversões e melhoria de produto. Microsoft Clarity pode registrar mapas de calor e sessões de navegação, e PostHog pode registrar eventos de produto. Esses provedores devem ser configurados para não receber conteúdo completo de currículos, descrições de vaga, documentos, telefone, endereço ou dados sensíveis.

Quando exigido, analytics só será carregado após consentimento. O usuário pode aceitar, rejeitar ou alterar preferências pelo banner ou link de preferências de cookies.

Pagamentos, assinaturas, cartões, boletos, recibos, cobrança recorrente, cancelamentos e reembolsos são processados pelo Stripe. A GlobalHire AI recebe apenas informações necessárias para refletir o plano, status da assinatura, período de vigência, identificação do cliente e histórico operacional.

A GlobalHire AI não armazena número completo de cartão, código de segurança ou dados sensíveis de instrumento de pagamento. Esses dados são processados diretamente pelo Stripe conforme seus próprios padrões de segurança e termos.

Dados pessoais podem ser compartilhados com provedores de infraestrutura, autenticação, pagamentos, segurança, analytics, IA, hospedagem, e-mail, suporte e observabilidade, sempre de forma compatível com as finalidades descritas nesta Política.

Como parte desses provedores pode operar fora do Brasil, pode ocorrer transferência internacional de dados. Nesses casos, a GlobalHire AI adota provedores reconhecidos e busca utilizar medidas contratuais, técnicas e administrativas adequadas ao nível de risco, observando a LGPD.

• Supabase: autenticação, banco de dados e armazenamento.
• Vercel: hospedagem e execução da aplicação.
• Stripe: pagamentos, assinaturas e portal de cobrança.
• Google: autenticação social OAuth quando escolhida pelo usuário.
• Cloudflare: DNS, segurança, proteção contra abuso e, quando configurado, roteamento de e-mail.
• Groq: processamento de IA generativa.
• PostHog e Microsoft Clarity: analytics, quando habilitados e permitidos.

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, executar contrato, manter histórico do usuário, cumprir obrigações legais, proteger a plataforma e exercer direitos.

Documentos e históricos gerados podem ser mantidos enquanto a conta estiver ativa ou até solicitação de exclusão, observadas hipóteses legais de retenção. Logs técnicos e registros de segurança podem ser mantidos por prazo compatível com prevenção a fraude, auditoria, resposta a incidentes e obrigações do Marco Civil da Internet.

Quando o usuário exclui a conta, a GlobalHire AI envidará esforços razoáveis para remover dados vinculados à conta, ressalvados dados cuja retenção seja necessária por obrigação legal, prevenção a fraude, segurança, cobrança, contabilidade ou exercício regular de direitos.

Adotamos medidas técnicas e administrativas proporcionais ao estágio do produto, incluindo autenticação, proteção de rotas, variáveis secretas no servidor, rate limit, segregação de chaves, controle de acesso, logs técnicos e provedores reconhecidos.

Logs técnicos podem conter identificadores de usuário, IP, horário, rota acessada, status de erro, plano e metadados operacionais. Não devem conter conteúdo completo de currículos, descrições de vaga, documentos, telefone, endereço ou dados sensíveis, salvo se isso decorrer de envio indevido pelo usuário ou for tecnicamente inevitável em incidente específico.

Nos termos da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Solicitações devem ser enviadas para privacy@globalhireai.com.br. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger a conta contra acesso indevido.

A GlobalHire AI é direcionada a pessoas capazes de participar de processos profissionais e contratar serviços digitais. A plataforma não é destinada a crianças. Caso dados de menores sejam identificados de forma inadequada, poderemos remover o conteúdo ou solicitar informações adicionais conforme a legislação aplicável.

Privacidade e LGPD: privacy@globalhireai.com.br. Suporte: support@globalhireai.com.br. Cobrança: billing@globalhireai.com.br. Contato geral: contato@globalhireai.com.br.

Esta Política pode ser atualizada para refletir mudanças no produto, na legislação, nos provedores, nas práticas de segurança ou nas funcionalidades. Alterações relevantes serão publicadas nesta página e, quando necessário, comunicadas por meios razoáveis dentro da plataforma.